Windows Güvenli Önyükleme güvenlik süresinin son günü bugün

PC’lerin önyükleme güvenliği alanında 15 yıllık bir dönemin süresi doldu. Bugün, 24 Haziran 2026 tarihinde, Microsoft’un 2011 tarihli orijinal Güvenli Önyükleme anahtarı, milyarlarca anakartta resmi olarak geçerliliğini yitirdi. Bu süre dolumu, daha yeni bir 2023 sertifika zincirine doğru devasa, çok aşamalı bir ürün yazılımı geçişini zorunlu kılıyor; bu adım, işletim sistemi yüklenmeden önce PC’lerin güvenilir yazılımları doğrulama şeklini değiştirecek.

Mevcut çalışma durumu ve uzun vadeli risk

Bilgisayarınız bugün çökmeyecek. eski 2011 anahtarlarına dayanan PC’ler hala normal şekilde açılacak ve uygulamalar önemli bir sorunla karşılaşmadan çalışacaktır. Microsoft, bu son tarihi ani bir kapatma mekanizması yerine arka planda gerçekleşecek bir altyapı değişimi olarak tasarladı.

Tehlike daha sonra ortaya çıkacaktır. Bir cihaz yeni 2023 anahtarlarına geçişi kaçırırsa, gelecekteki önyükleme düzeyindeki güvenlik yamalarını işleme yeteneğini kaybeder. Windows, yama uygulanmamış bu cihazlarda Windows Önyükleme Yöneticisi’ni, Güvenli Önyükleme veritabanlarını ve DBX iptal kara listelerini güncellemeyi durduracaktır. Bu durum, donanımı, geleneksel antivirüs yazılımları devreye girmeden çok önce sistemlere bulaşan BlackLotus bootkit gibi özel, donanım yazılımı düzeyindeki tehditlere karşı savunmasız bırakır.

Otomatik güncellemeler ve donanım hataları

Çoğu kullanıcı için düzeltme, aylık Windows Update süreci aracılığıyla sessizce uygulanır. Windows, eski anahtarı güncellenmiş Microsoft Corporation KEK 2K CA 2023 sertifikasıylaile değiştirir. Microsoft UEFI CA 2011 sertifikasının 27 Haziran’da, yani üç gün sonra süresi dolacağı için bir sonraki dönüm noktası için de zaman daralıyor. 2024 yılından itibaren üretilen modern bilgisayarlar, fabrika çıkışında zaten bu yeni anahtarları barındırıyor.

Eski cihazlar ve özel sistemler ise sorunlarla karşı karşıya. Bazı eski anakart mimarileri , 2023 sertifikalarının daha büyük şifreleme anahtar boyutlarını destekleyebilmek için manuel BIOS güncellemesi gerektiriyor. Teknisyenler ayrıca, CPU veya TPM donanım kontrollerini atlamak için geçici çözümler kullanılan Windows 11 makinelerinde daha yüksek arıza oranları bildirmektedir.

Cihazınızın Secure Boot'a hazır olup olmadığını nasıl kontrol edeceğiniz hakkında daha fazla bilgi için, Notebookcheck kısa süre önce "PC'nizin Secure Boot'a hazır olup olmadığını nasıl kontrol edersiniz?" başlıklı bir makale yayınladı.